1. SDL process;2. Application Security testing3. Threat modelling;

ISO 27001SDLSecurity Testing

Application Seciruty Testing for the new release.

1、取得ISO27001，ISO9001内审员证书，落地，推进ISO27001，ISO9001制度，协助ISO27001，ISO9001认证，已获ISO27001，ISO9001内审员证书； 2、ISO27001：在2015年ISO27001项目中起主导地位，与各部门接口人对接，整理与梳理；ISO27001文件，制定安全策略，培训公司员工信息安全意识，参与内审与管审，风险评估。全程参与ISO27001安全认证，最终通过ISO27001认证，获得圆满成功； 3、IPS设备部署，策略定制与调试，管理与维护，日志分析； 4、防病毒安全软件部署，服务器维护； 5、桌面云部署：参与规划制定桌面云部署方案，基于安全，成本和对业务的影响等多方面考虑制定方案，全程参与设备调试与环境部署。在开发部门部署桌面云，部署期间基于信息安全考虑规划网络，保证信息安全；； 6、准入系统：参与准入系统测试，部署方案的制定以及该系统的部署。 7、管理上网行为安全设备，制定上网策略，整理与分析报表，并使用该设备做出了wifi上网认证与上网与AD域结合认证； 8、参与重新规划公司办公网络。负责基础架构建设。

对软件进行工程测试，使用HPQC, QTP, SOAP UI等软件测试工具；有良好SQL技能；良好工作态度和沟通技巧能力；表达能力强, 有阅读英文文档的能力。